プライバシーポリシー

minamisyou（以下「本サービス」）は、Blog、Games、CodeTest、および共通Googleアカウントログイン機能を提供します。本サービスは機能提供に必要な範囲でのみ個人情報を取り扱い、個人情報を販売しません。

1. 取り扱う情報

• Googleログイン情報: Googleアカウント識別子（sub）、メールアドレス、表示名、プロフィール画像URL、メール認証状態。
• セッション情報: ログイン維持に必要なランダムなセッショントークン。ブラウザではHttpOnly・Secure Cookieに保存し、サーバーでは原文ではなくハッシュ値を保存します。
• CodeTest利用記録: ユーザー識別子、問題の進捗・回答履歴、作成・編集したコード、レビュー判断とメモ、AI利用量、関連時刻。
• 基本アクセスログ: セキュリティおよび障害対応のため、リクエスト時刻、パス、IPアドレス、User-Agentなど一般的なアクセス情報を一時的に記録する場合があります。

2. 利用目的

認証とログイン維持、CodeTest進捗保存、AI利用制限、不正利用防止、セキュリティ・障害分析、サービス改善のために利用します。

3. Google APIデータ

Googleログインではopenid, email, profileのみを使用します。Gmail、Google Driveなど他のGoogleサービスのコンテンツにはアクセスしません。Googleから取得した情報はログインとアカウント表示にのみ使用します。

4. 保管と削除

アカウントおよび利用記録はサービス提供に必要な期間保管します。ログインセッションは通常最大30日間有効で、期限切れセッションは定期的に整理します。セキュリティ・復旧目的のデータベースバックアップは限定期間保管される場合があります。アカウント削除の依頼を受けた場合、法令またはセキュリティ上必要な場合を除き、合理的な期間内に関連情報を削除します。

5. 第三者サービス

個人情報を販売しません。ログインにはGoogle OAuth/OpenID Connectを利用します。一部ページではGoogle Fontsや統計目的のGoogle Analyticsを利用する場合があり、各提供者のポリシーが適用されることがあります。

6. セキュリティ

HTTPS、Secure/HttpOnly/SameSite Cookie、サーバー側セッショントークンのハッシュ保存、リクエスト元検証、アクセス制御、セキュリティヘッダー、限定されたデータベース権限など合理的な技術的保護措置を適用します。

7. 利用者の選択

Googleログインを利用しなくても、公開Blog、Games、CodeTest問題一覧などの公開機能を利用できます。ログインユーザーはログアウトでき、アカウントまたは個人情報の削除を運営者に依頼できます。

8. 変更

機能や情報処理方法の変更に伴い本ポリシーを更新する場合があります。重要な変更は施行日とともにこのページへ反映します。